CVE-2026-76504 in Catalyst SD-WAN Manager
Сводка
по VulDB • 01.10.2026
Уязвимость в механизме управления аутентификацией на основе сессий API Cisco Catalyst SD-WAN Manager может позволить неавторизованному удаленному злоумышленнику получить доступ к затронутой системе с привилегиями пользователя admin.
Эта уязвимость обусловлена неправильной обработкой кодирования URI в HTTP-запросе, что позволяет запросу обойти правило аутентификации, предназначенное для ограничения доступа к определенному конечному пункту API (endpoint). Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос к API затронутой системы. Успешная эксплуатация позволит злоумышленнику обойти аутентификацию и получить доступ к API от имени пользователя admin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.